Die Blockchain-Analyse stellt nachvollziehbar fest, was mit digitalen Verm\u00f6genswerten geschehen ist, auf Grundlage der Daten einer \u00f6ffentlichen Blockchain und der zugeh\u00f6rigen Unterlagen. Sie liefert keine Meinung und keine rechtliche Schlussfolgerung, sondern eine Rekonstruktion, die ein Au\u00dfenstehender \u00fcberpr\u00fcfen kann: welche Transaktionen, zu welchem Zeitpunkt, zwischen welchen Adressen, und bis zu welchem Punkt sich die Spur feststellen l\u00e4sst. Paucitas f\u00fchrt diese Untersuchung t\u00e4glich durch und h\u00e4lt das Ergebnis in einem Bericht fest, der in Zivil- und Strafverfahren verwendet wird.<\/p>\n
Eine Blockchain ist ein \u00f6ffentliches Register, in dem Transaktionen der Reihe nach festgehalten werden und nicht mehr ge\u00e4ndert werden k\u00f6nnen. Die Blockchain-Analyse nutzt dieses Register als Quelle: Sie verfolgt die Bewegungen digitaler Verm\u00f6genswerte zwischen Adressen und verbindet sie mit dem, was au\u00dferhalb des Registers bekannt ist, etwa Exporte einer Exchange, Kontoausz\u00fcge und Korrespondenz. Das Ergebnis ist eine Rekonstruktion mit einem Verweis auf die zugrunde liegende Transaktion f\u00fcr jeden Schritt.<\/p>\n
Damit unterscheidet sie sich von einer Abfrage in einem Tool. Ein Tool zeigt, dass zwei Adressen miteinander in Verbindung stehen; eine Untersuchung erkl\u00e4rt, warum diese Verbindung relevant ist, welche Annahmen ihr zugrunde liegen und wo die Sicherheit endet. Diese letzte Frage ist f\u00fcr ein Gericht oder eine Beh\u00f6rde oft wichtiger als die erste.<\/p>\n
Weiterf\u00fchrend: Blockchain<\/a>, Blockchain-Analyse<\/a> und On-Chain<\/a>.<\/p>\n Sichtbar sind: die Absender- und Empf\u00e4ngeradresse, der Betrag, der Zeitpunkt, der verwendete Token und der Transaktions-Hash, mit dem die Transaktion f\u00fcr jeden \u00fcberpr\u00fcfbar ist. Auch die vollst\u00e4ndige Historie einer Adresse ist sichtbar, einschlie\u00dflich Transaktionen aus fr\u00fcheren Jahren. Diese Daten verschwinden nicht und lassen sich nicht nachtr\u00e4glich \u00e4ndern.<\/p>\n Nicht sichtbar ist, wer eine Adresse verwaltet. Eine Adresse ist eine Zeichenfolge ohne Namen. Ebenfalls nicht sichtbar sind Buchungen innerhalb der Verwaltung einer Exchange sowie Zahlungen au\u00dferhalb der Blockchain, etwa Bar\u00fcbergaben. Das bedeutet nicht, dass diese Schritte unbekannt bleiben: Sie lassen sich nur mit den Unterlagen der beteiligten Stellen feststellen.<\/p>\n Siehe auch: Transaktions-Hash<\/a>, Wallet<\/a> und Exchange<\/a>.<\/p>\n Eine Untersuchung beginnt an einem festen Punkt: einer Transaktion, einer Adresse oder einem Export, dessen Herkunft feststeht. Von dort wird in beide Richtungen gearbeitet. Vorw\u00e4rts, um zu sehen, wohin die Verm\u00f6genswerte geflossen sind, r\u00fcckw\u00e4rts, um zu sehen, woher sie kamen. Jeder Schritt wird einzeln festgehalten, sodass sich sp\u00e4ter f\u00fcr jeden Schritt nachvollziehen l\u00e4sst, wie die Schlussfolgerung aufgebaut ist. Dieses Vorgehen bildet den Kern der Blockchain-Analyse, die Paucitas als Leistung durchf\u00fchrt<\/a>, mit einem Bericht, der jeden Schritt nachvollziehbar festh\u00e4lt.<\/p>\n Unterwegs treten Muster auf, die f\u00fcr sich genommen nichts beweisen, aber die Richtung bestimmen: die Aufsplittung eines Betrags \u00fcber viele Adressen, die Umwandlung in einen Stablecoin, um Kursbewegungen auszuschlie\u00dfen, ein Wechsel auf eine andere Blockchain oder die Zusammenf\u00fchrung an einer Adresse, die zu einem Dienstleister geh\u00f6rt. Der Bericht benennt solche Muster als Beobachtung und nicht als Schlussfolgerung.<\/p>\n Weiterf\u00fchrend: Kettenrekonstruktion<\/a>, Peel-Chain<\/a>, Cross-Chain<\/a> und Mixer<\/a>.<\/p>\n Paucitas verwendet keine automatisierte Analysesoftware, in keiner Rolle. Jede Transaktion und jeder Transaktions-Hash wird einzeln verifiziert, bevor er in einen Bericht aufgenommen wird.<\/p>\n Das ist eine bewusste Entscheidung. Eine Markierung in Analysesoftware ist eine Annahme des Anbieters, und diese Annahme ist in einem Verfahren nicht \u00fcberpr\u00fcfbar, wenn niemand sie erkl\u00e4ren kann. Unsere Befunde sind es sehr wohl: Sie beruhen auf \u00f6ffentlich zug\u00e4nglichen Quellen und lassen sich daher von jedem nachvollziehen und best\u00e4tigen, ohne Zugang zu unserer Arbeitsumgebung und ohne Softwarelizenz.<\/p>\n Siehe auch den Blog manuelle Blockchain-Analyse gegen\u00fcber automatisierten Tools<\/a>.<\/p>\n Verifikation bedeutet, dass ein Befund auf einem zweiten Weg festgestellt wird, bevor er in den Bericht aufgenommen wird. Eine Transaktion wird in mehr als einer Quelle gepr\u00fcft, ein Zeitpunkt wird mit der Buchf\u00fchrung des Auftraggebers abgeglichen, und ein Betrag wird auf die urspr\u00fcngliche Einheit zur\u00fcckgef\u00fchrt statt auf einen umgerechneten Wert.<\/p>\n Der Bericht enth\u00e4lt daf\u00fcr einen eigenen Abschnitt, Verifikation und Qualit\u00e4tssicherung, in dem steht, welche Kontrollen durchgef\u00fchrt wurden. Daneben gibt es einen Abschnitt Vorbehalte und Grenzen, in dem steht, was nicht gepr\u00fcft wurde und warum. Diese beiden Abschnitte bestimmen gemeinsam, welches Gewicht ein Leser den Befunden beimessen kann.<\/p>\n Siehe auch: Beweiskraft<\/a> und Krypto-Untersuchungsbericht<\/a>.<\/p>\n Beweiskraft entsteht nicht durch die Schlussfolgerung, sondern durch die Nachvollziehbarkeit. Ein Bericht, der f\u00fcr jeden Schritt den Transaktions-Hash nennt, kann von der Gegenseite \u00fcberpr\u00fcft werden. Ein Bericht, der nur einen Endbetrag und einen Screenshot enth\u00e4lt, kann das nicht und verliert damit in einem Verfahren seinen Wert.<\/p>\n Drei Dinge wiegen dabei schwer: ob der Untersucher unabh\u00e4ngig von den Parteien ist, ob die verwendeten Daten auf eine Quelle zur\u00fcckf\u00fchrbar sind, die der Leser selbst einsehen kann, und ob der Bericht ausdr\u00fccklich benennt, wo die Sicherheit endet. Ein Bericht, der in allen drei Punkten offen ist, h\u00e4lt besser stand als ein Bericht, der st\u00e4rker klingt.<\/p>\n Weiterf\u00fchrend: der Blog ein Blockchain-Bericht, der vor Gericht standh\u00e4lt<\/a>.<\/p>\n Wenn bereits ein Bericht vorliegt und dessen Befunde bestritten werden, ist ein Gegengutachten der geeignete Weg. Es zielt nicht darauf ab, eine gegenteilige Schlussfolgerung zu formulieren, sondern auf die Frage, ob der bestehende Bericht seine eigene Schlussfolgerung tr\u00e4gt: Sind die Schritte nachvollziehbar, sind die Annahmen benannt, und folgt die Schlussfolgerung aus den festgestellten Tatsachen.<\/p>\n Eine Second Opinion ist schlanker angelegt und wird h\u00e4ufiger vor Beginn eines Verfahrens angefragt, um zu bestimmen, ob ein Fall belastbar genug ist. Beide Formen sind auf der untergeordneten Seite Gegengutachten und Second Opinion<\/a>.<\/p>\n Siehe auch: Gegengutachten<\/a>, Second Opinion<\/a> und der Blog Gegengutachten bei einem Krypto-Streit<\/a>.<\/p>\n Ein Gericht verlangt keinen technischen Bericht, sondern ein Dokument, das f\u00fcr sich lesbar ist: Was war die Frage, welche Daten lagen vor, wie wurde gearbeitet, was wurde festgestellt und was lie\u00df sich nicht feststellen. Die Technik steht in den Anlagen, die lesbare Linie steht vorne.<\/p>\n Dazu geh\u00f6rt, dass der Untersucher bereit und in der Lage ist, seine Befunde m\u00fcndlich zu erl\u00e4utern, und dass er eine Frage zu den Grenzen seiner eigenen Untersuchung direkt beantwortet. Wie das in der Praxis abl\u00e4uft, steht auf der untergeordneten Seite Sachverst\u00e4ndigengutachten f\u00fcr das Gericht<\/a>.<\/p>\n Siehe auch: Sachverst\u00e4ndigengutachten<\/a>, Expert Witness<\/a> und der Blog was ein Krypto-Sachverst\u00e4ndiger in einem Gerichtsverfahren tut<\/a>.<\/p>\n Unabh\u00e4ngigkeit bedeutet hier etwas Konkretes: kein Auftrag einer Exchange, eines Softwareanbieters oder einer Plattform, keine Verg\u00fctung, die vom Ergebnis abh\u00e4ngt, und kein Interesse an der Schlussfolgerung. Paucitas arbeitet nie gegen einen Prozentsatz eines zur\u00fcckgeholten Betrags, weil genau das jenes Interesse schafft, das einen Bericht wertlos macht.<\/p>\n Der Bericht enth\u00e4lt deshalb einen eigenen Abschnitt, in dem diese Position festgehalten wird. Dieser Abschnitt ist keine Formalit\u00e4t: F\u00fcr eine Bank, eine Beh\u00f6rde oder ein Gericht ist er das Erste, was gepr\u00fcft wird. Paucitas ist zudem non-custodial, verwahrt keine Guthaben von Mandanten und f\u00fchrt keine Transaktionen in deren Namen aus und f\u00e4llt damit nicht unter die Erlaubnispflicht f\u00fcr Anbieter von Kryptodienstleistungen.<\/p>\n Siehe auch: unabh\u00e4ngiger Sachverst\u00e4ndiger<\/a> und der Blog als unabh\u00e4ngiger Sachverst\u00e4ndiger auftreten<\/a>.<\/p>\n Verwendbar sind: Adressen und Transaktions-Hashes, Exporte aus der Wallet-Software oder von der Exchange, Kontoausz\u00fcge \u00fcber den betroffenen Zeitraum und die Korrespondenz, aus der hervorgeht, was vereinbart wurde. Je vollst\u00e4ndiger dieses Paket, desto weniger Annahmen sind n\u00f6tig. Paucitas fragt von sich aus nie nach Ihrer Wiederherstellungsphrase oder Ihrem privaten Schl\u00fcssel. Ben\u00f6tigen Sie Hilfe beim Auslesen oder Wiederherstellen Ihrer Wallet, begleiten wir Sie dabei vollst\u00e4ndig, ohne dass wir diese Daten selbst einsehen m\u00fcssen.<\/p>\n Ist die Wallet nicht mehr zug\u00e4nglich, \u00e4ndert das den Umfang, aber nicht die M\u00f6glichkeit. Was aus dieser Wallet gesendet und was empfangen wurde, bleibt auf der Blockchain sichtbar. Im Bericht wird ausdr\u00fccklich benannt, in welchem Umfang noch Zugang besteht, weil das bestimmt, welche weiteren Schritte realistisch sind.<\/p>\n Weiterf\u00fchrend: privater Schl\u00fcssel<\/a>, Seed Phrase<\/a> und Hardware-Wallet<\/a>.<\/p>\n Ein Bericht von Paucitas folgt einer festen Gliederung. Nicht jeder Bericht enth\u00e4lt alle Abschnitte, der Umfang variiert mit dem Fall, und die Gliederung wird auf den Zweck des Berichts abgestimmt.<\/p>\n Abschnitt vierzehn, die Unabh\u00e4ngigkeitserkl\u00e4rung, ist der Abschnitt, an dem ein Bericht in einem Verfahren zuerst gepr\u00fcft wird. Paucitas arbeitet nicht im Auftrag einer Exchange, eines Softwareanbieters oder einer Plattform und hat kein Interesse am Ergebnis der Untersuchung. Abschnitt sieben, die Vorgehensweise in Grundz\u00fcgen, ist bewusst in Grundz\u00fcgen gehalten: Die angewandte Methode wird begr\u00fcndet, ohne dass der Bericht zu einer Anleitung wird.<\/p>\n Bearbeitungszeit. Eine Untersuchung von Paucitas dauert je nach Umfang des Falls und Dringlichkeit zwischen einem Werktag und zwei Wochen. Ein Eilbericht kann innerhalb eines Werktags geliefert werden, in Ausnahmef\u00e4llen am selben Tag. Eine regul\u00e4re Untersuchung ist in der Regel innerhalb von drei Werktagen fertig. Bei F\u00e4llen mit vielen Transaktionen, mehreren Wallets oder fehlender Historie steigt die Bearbeitungszeit auf etwa zwei Wochen. F\u00fcr Eilauftr\u00e4ge gilt ein Zuschlag.<\/p>\n Kosten. Paucitas arbeitet mit einem Festpreis auf Grundlage Ihrer Situation. Manchmal vereinbaren wir in Absprache einen Stundensatz, doch die Stunden werden stets im Voraus festgelegt, sodass Sie nie vor \u00dcberraschungen stehen. Eine Untersuchung wird nicht begonnen, bevor die Kosten besprochen und genehmigt sind.<\/p>\n Die \u00dcbermittlung der Daten erfolgt digital oder im B\u00fcro. F\u00fcr jeden Fall wird eine Liste bereitgestellt, in der steht, welche Daten ben\u00f6tigt werden. Wo n\u00f6tig, begleitet Paucitas das Zusammenstellen und \u00dcbermitteln.<\/p>\n Weiterf\u00fchrend: der Blog wie eine Blockchain-Transaktion untersucht wird<\/a> und h\u00e4ufige Fragen zur Blockchain-Analyse und Nachbetreuung<\/a>.<\/p>\n Die Methode ist dieselbe, die Frage unterscheidet sich. Bei einem Betrugsverdacht geht es um den Weg, den das Geld genommen hat. Bei einem Nachweis f\u00fcr eine Bank oder das Finanzamt geht es um die Herkunft eines Guthabens. Bei einer Verm\u00f6gensauseinandersetzung oder einer Insolvenz geht es um die Frage, welches Verm\u00f6gen zu einem Stichtag bestand. Bei einem Streit \u00fcber einen bestehenden Bericht geht es um die Belastbarkeit dieses Berichts.<\/p>\n Diese vier Zug\u00e4nge haben jeweils eine eigene Seite, weil sich die ben\u00f6tigten Daten und die Stelle, die den Bericht letztlich liest, je Situation unterscheiden. Gleich bleibt die Anforderung, dass jeder Schritt nachvollziehbar ist.<\/p>\n Siehe auch: Kryptobetrug-Untersuchung<\/a>, Herkunftsnachweis f\u00fcr Kryptow\u00e4hrungen<\/a> und Krypto bei Scheidung und Erbschaft<\/a>.<\/p>\n Dieser Abschnitt ist bewusst vollst\u00e4ndig. Was eine Untersuchung nicht kann, bestimmt den Wert dessen, was sie kann.<\/p>\n Nein. Auf einer \u00f6ffentlichen Blockchain ist die Kette grunds\u00e4tzlich verfolgbar, doch bei Verwendung von Mixern oder auf Privatsph\u00e4re ausgerichteten Netzwerken endet die Sicherheit an einem bestimmten Punkt. Der Bericht benennt dann ausdr\u00fccklich, bis wohin sich der Weg feststellen l\u00e4sst.<\/p>\n Nein. Paucitas stellt nicht eigenst\u00e4ndig fest, wer eine Adresse verwaltet. Festgehalten wird, zu welchem Dienstleister Guthaben geflossen sind, sodass diese Information \u00fcber die daf\u00fcr vorgesehenen Kan\u00e4le angefragt werden kann.<\/p>\n Paucitas fragt von sich aus nie nach Ihrer Wiederherstellungsphrase oder Ihrem privaten Schl\u00fcssel. Ben\u00f6tigen Sie Hilfe beim Auslesen oder Wiederherstellen Ihrer Wallet, begleiten wir Sie dabei vollst\u00e4ndig, ohne dass wir diese Daten selbst einsehen m\u00fcssen. F\u00fcr die Untersuchung gen\u00fcgen Adressen, Transaktionen und Exporte. Paucitas verwahrt keine Guthaben und f\u00fchrt keine Transaktionen im Namen von Mandanten aus.<\/p>\n Die Analyse ist das Ordnen von Transaktionsdaten; im Markt geschieht das meist mit Analysesoftware. Die Untersuchung f\u00fcgt dem eine Rechenschaft hinzu: welche Quelle, welche Annahme, welche Kontrolle und welche Grenze. Paucitas arbeitet ohne diese Software; jede Transaktion wird einzeln verifiziert. Nur das Zweite ist in einem Verfahren verwendbar.<\/p>\n Nein. Paucitas verwendet keine automatisierte Analysesoftware, in keiner Rolle. Jede Transaktion und jeder Transaktions-Hash wird einzeln verifiziert, bevor ein Befund in einen Bericht aufgenommen wird. Eine Markierung eines Anbieters ist eine Annahme und keine Feststellung.<\/p>\n Ja. Transaktionen bleiben sichtbar, auch Jahre sp\u00e4ter. Was sich \u00e4ndert, ist die Wahrscheinlichkeit, dass ein Guthaben noch irgendwo liegt und dass ein Dienstleister noch \u00fcber Daten verf\u00fcgt.<\/p>\n Zwischen einem Werktag und etwa zwei Wochen, je nach Umfang des Falls und Dringlichkeit. Eine regul\u00e4re Untersuchung ist in der Regel innerhalb von drei Werktagen fertig. F\u00fcr Eilauftr\u00e4ge gilt ein Zuschlag.<\/p>\n Paucitas reagiert in der Regel innerhalb weniger Minuten bis zu einer Stunde und in nahezu allen F\u00e4llen am selben Werktag.<\/p>\n Beginnen Sie damit festzustellen, was Sie noch haben: welche Adressen, welche Exporte, \u00fcber welchen Zeitraum und je Exchange. Fehlt ein Export oder ein Zeitraum, wissen Sie genau, wo die Untersuchung beginnen muss und welche Annahmen andernfalls n\u00f6tig sind.<\/p>\n Eine Untersuchung beginnt an einem einzigen Anhaltspunkt. Das kann eine Transaktion sein, eine Adresse, ein Foto oder ein Screenshot einer Wallet oder die Kommunikation, die Sie mit einer Stelle gef\u00fchrt haben. Auch ohne vollst\u00e4ndige Unterlagen l\u00e4sst sich in der Praxis mehr feststellen, als die meisten erwarten.<\/p>\n Was au\u00dferdem hilft, je nach Ihrer Situation:<\/p>\n Welche Daten in Ihrem Fall ben\u00f6tigt werden, unterscheidet sich je Fall. Nach einem ersten Gespr\u00e4ch erhalten Sie eine Datenliste, die auf Ihre Situation zugeschnitten ist.<\/p>\n Die \u00dcbermittlung ist bei uns im B\u00fcro oder digital \u00fcber verschiedene Wege m\u00f6glich.<\/p>\n Paucitas reagiert in der Regel innerhalb weniger Minuten bis zu einer Stunde und in nahezu allen F\u00e4llen am selben Werktag. Paucitas ist rund um die Uhr telefonisch erreichbar unter +31 20 244 5774<\/a>.<\/p>\nWas ist auf einer \u00f6ffentlichen Blockchain sichtbar und was nicht?<\/h2>\n
Wie verl\u00e4uft eine Blockchain-Analyse methodisch?<\/h2>\n
Warum arbeitet Paucitas ohne Analysesoftware?<\/h2>\n
Wie wird ein Befund verifiziert?<\/h2>\n
Was bestimmt die Beweiskraft eines Blockchain-Berichts?<\/h2>\n
Wann ist ein Gegengutachten oder eine Second Opinion angebracht?<\/h2>\n
Was macht einen Bericht f\u00fcr das Gericht verwendbar?<\/h2>\n
Was bedeutet Unabh\u00e4ngigkeit bei einer technischen Untersuchung?<\/h2>\n
Welche Daten werden ben\u00f6tigt, und was, wenn die Wallet nicht zug\u00e4nglich ist?<\/h2>\n
Was steht in einem Untersuchungsbericht und wie lange dauert er?<\/h2>\n
\n
Wie verl\u00e4uft eine Untersuchung Schritt f\u00fcr Schritt?<\/h2>\n
\n
In welchen Situationen wird eine Blockchain-Analyse eingesetzt?<\/h2>\n
Was kann eine Blockchain-Analyse nicht?<\/h2>\n
\n
H\u00e4ufige Fragen<\/h2>\n
L\u00e4sst sich jede Krypto-Spur verfolgen?<\/h3>\n
Deckt eine Blockchain-Analyse auf, wer der T\u00e4ter ist?<\/h3>\n
Ben\u00f6tigt Paucitas meinen privaten Schl\u00fcssel oder meine Seed Phrase?<\/h3>\n
Was ist der Unterschied zwischen Blockchain-Analyse und Blockchain-Untersuchung?<\/h3>\n
Arbeitet Paucitas mit Software eines Anbieters?<\/h3>\n
Kann ein alter Fall noch untersucht werden?<\/h3>\n
Wie lange dauert eine Blockchain-Analyse?<\/h3>\n
Wie schnell reagiert Paucitas auf eine Anfrage?<\/h3>\n
Welche Seiten geh\u00f6ren zu diesem Thema?<\/h2>\n
Begriffe<\/h3>\n
\n
Untergeordnete Themen<\/h3>\n
\n
Verwandte Themen<\/h3>\n
\n
Was k\u00f6nnen Sie jetzt selbst tun?<\/h2>\n
Was Sie bereitstellen k\u00f6nnen<\/h3>\n
\n
\u00dcber den Autor<\/h2>\n